Knowledge Base

回答

Microsoft IISからエクスポートされたPKCS#12形式ファイル(拡張子： pfx、またはp12)には、秘密鍵と証明書、および中間CA証明書が含まれています。 OpenSSLでPKCS#12形式のファイルから秘密鍵と証明書を取り出すことで、IIS以外の環境への移行することができます。

1. OpenSSLでPKCS#12形式から秘密鍵ファイルをエクスポートする
   
          OpenSSLコマンド例：

   openssl pkcs12 -in <PKCS#12ファイル名> -nocerts -nodes -out <秘密鍵ファイル名>

   
           注意：実行するにはPKCS#12ファイルのパスワードの入力が必要となります。

    

2. OpenSSLでPKCS#12形式から証明書ファイルをエクスポートする
   
          OpenSSLコマンド例：

   openssl pkcs12 -in <PKCS#12ファイル名> -clcerts -nokeys -out <証明書ファイル名>

   
          注意： 実行するにはPKCS#12ファイルのパスワードの入力  が必要となります。

    

3. OpenSSLでPKCS#12形式から中間CA証明書ファイルをエクスポートする
   
          OpenSSLコマンド例：

   openssl pkcs12 -in <PKCS#12ファイル名> -cacerts -nokeys -out <中間CA証明書ファイル名>

   
           注意：
   • 実行するにはPKCS#12ファイルのパスワードの入力が必要となります。
   • 出力ファイルの空白の場合は、PKCS#12形式ファイルに中間CA証明書が
          含まれていません。
   • 出力ファイルには中間CA証明書の他、ルート証明書やクロスルート証明書等の
          複数の証明書が含まれている場合があります。
   • 複数の証明書が含まれる場合は、メモ帳等で開き、複数ある「-----BEGIN CERTIFICATE-----」       の行から「-----END CERTIFICATE-----」までをそれぞれを単一の証明書ファイルとして
          保存します。